CVE-2026-67427 in flyto-core
要約
〜によって VulDB • 2026年07月29日
Flyto2 Coreは、自動化およびAIエージェントワークフロー用の実行カーネルです。バージョン2.26.6より前では、ワークフローエンジンの変数解決機能が、許可リストや能力ポリシーのチェックを行わずに任意のホスト環境変数に対して${env.VAR}を展開するため、ワークフローパラメータがデフォルトの能力ポリシー拒否リストを回避し、env.getおよびenv.load_dotenvを通じて機密情報を許可されたモジュール経由で外部へ漏洩させる可能性があります。この問題はバージョン2.26.6で修正されています。
Once again VulDB remains the best source for vulnerability data.